Nginx中IP地址透传的应用实现_Linux

一、简介

nginx的ip地址透传是一个在网络传输中保留和传递源ip地址和目标ip地址的功能。ip透传，即ip透明传输，是指在网络传输过程中，源ip地址和目标ip地址能够完整地保留和传递，中间的网络设备（如代理服务器、负载均衡器等）不会修改这些ip地址。

二、应用场景

记录真实客户端ip地址的日志：在nginx作为反向代理服务器时，默认情况下，后端服务器只能看到nginx的ip地址，而无法看到客户端的真实ip地址。通过ip透传，后端服务器可以记录客户端的真实ip地址，便于日志分析和问题排查。
访问控制：在一些应用场景中，需要根据客户端的ip地址进行访问控制。通过ip透传，可以确保后端服务器能够获取到客户端的真实ip地址，从而进行准确的访问控制。

三、配置参数

server {
  listen 80;
  server_name example.com;
  location / {
  # 用于记录客户端的真实ip地址。
  proxy_set_header x-real-ip $remote_addr;
  # 用于记录经过的代理服务器的ip地址列表，最左边的为客户端ip，右边为经过的代理服务器ip
  proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;
  # 用于记录原始请求的协议（http或https）
  proxy_set_header x-forwarded-proto $scheme;
  }
}

四、简单实践

1、角色分配

角色	ip	系统
client	10.0.0.15	rocky9
proxy server	10.0.0.114	ubuntu24
real server	10.0.0.118	openeuler

2、未透传实践

默认情况下，后端真实服务器无法获取真实客户端ip

查看 proxy server 配置 /etc/nginx/conf.d/vhost.conf

修改后端 real server 配置 /etc/nginx/default.d/simple.conf

location / {
  return 200 "客户端：\${remote_addr}---真实ip: \${http_x_real_ip}----地址列
表:\${http_x_forwarded_for}\n";
}

重启 nginx 并查看效果，后端服务器只能获取代理服务器ip

3、透传配置

修改代理服务器配置 /etc/nginx/conf.d/vhost.conf ，透传真实客户端ip，location块增加 proxy_set_header x-real-ip \$remote_addr; 及 proxy_set_header x-forwarded-for \$proxy_add_x_forwarded_for;

server {
  listen 80 default_server;
  server_name ubuntu.test.com;
  root /data/server/nginx/web1;

  location /static {
  rewrite ^/static(.*)\$ /index.html break; # 重写url
  proxy_pass http://10.0.0.118;
  proxy_set_header host "openeuler.test.com";

  # 将客户端ip追加请求报文中x-real-ip,记录客户端的真实ip地址。
  proxy_set_header x-real-ip \$remote_addr;
  # 将客户端ip追加请求报文中x-forwarded-for首部字段
  proxy_set_header x-forwarded-for \$proxy_add_x_forwarded_for;
  }
}